Android字節(jié)碼動態(tài)分析分布式框架.pdf

1、隨著安卓(Android)智能手機(jī)和平板設(shè)備的流行，運(yùn)行于上面的各種應(yīng)用也廣泛的深入到人們的生活中，安卓應(yīng)用程序扮演了越來越重要的角色。因此，如何保證應(yīng)用質(zhì)量以提高用戶體驗(yàn)也引起越來越多學(xué)術(shù)界和企業(yè)界的關(guān)注。程序分析是實(shí)現(xiàn)這個目標(biāo)可以采取的最好的技術(shù)之一。程序分析是一種對應(yīng)用程序的行為自動分析的技術(shù)，它能夠被用來提升應(yīng)用程序的性能、尋找程序的漏洞或者發(fā)現(xiàn)程序的惡意行為等。本文的主要工作是基于字節(jié)碼注入技術(shù)，在安卓平臺上實(shí)現(xiàn)了一個分布式的

2、動態(tài)分析框架。
　　安卓平臺是個多進(jìn)程同時運(yùn)行的系統(tǒng)，它還缺少合適的動態(tài)分析接口。因此，在安卓平臺上進(jìn)行全面的動態(tài)分析具有高難度和挑戰(zhàn)性。已有的研究大多是針對一些安全問題的分析方法或者框架，無法為實(shí)現(xiàn)更加靈活、通用的動態(tài)分析工具的開發(fā)提供支持。此外，很多研究只是針對單進(jìn)程的分析，在安卓平臺多個應(yīng)用進(jìn)程協(xié)作完成事務(wù)的情境下，則無法進(jìn)行很好的分析。
　　本文提供了一個分布式分析框架，它為用戶提供了一個便捷的高層語言編程模型，能夠

3、支持在安卓平臺開發(fā)通用的動態(tài)分析工具。它通過在安卓系統(tǒng)外維護(hù)一個“影子虛擬機(jī)”，接收注入以及框架提供的事件并保證事件執(zhí)行的有序性，使得分析的邏輯可以異步地運(yùn)行在安卓系統(tǒng)以外的分析服務(wù)器。“影子虛擬機(jī)”的設(shè)計(jì)能夠把分析邏輯與原程序邏輯分開，加強(qiáng)了隔離性，并減少了注入代碼對原程序的影響。同時基于本框架開發(fā)的一些分析也適用于JVM平臺，具有高可移植性。本文主要創(chuàng)新點(diǎn)還包括支持對多進(jìn)程的分析，該框架不僅在安卓系統(tǒng)實(shí)現(xiàn)了虛擬機(jī)事件，還擴(kuò)展了系統(tǒng)跨